Cyber Security LAB

El método principal por el cual la .Lockout ransomware podría ser propagación es a través de las diferentes formas de spam de mensajes de correo electrónico. El uso de este tipo de e-mails puede resultar en engañar a los usuarios a través de tácticas engañosas clic en web maliciosos o enlaces de abrir maliciosos, archivos adjuntos de correo electrónico. Un ejemplo de este tipo de mensajes de correo no deseado puede ser visto a continuación.

Otros métodos de difusión de dichos virus ransomware, al igual que el .Lockout infección incluyen el uso de actualizaciones falsas, fraudulentas juego de parches, grietas u otros falsos configuraciones subido en la sombra sitios web o a través del torrente sitios para compartir con los más débiles de la seguridad.

Una vez que el .Lockout archivo de virus compromete una computadora, el virus puede soltar varios archivos en diferentes Windows carpetas, bajo diferentes nombres, por ejemplo:

Después de esto, el .Lockout archivo de virus puede realizar modificaciones en diferentes Windows sub-claves, lo que significa que puede agregar valor personalizado cadenas para obtener los ejecutables maliciosos para ejecutar en el arranque del sistema.

El proceso de cifrado .Lockout archivo de ransomware incluye escanear el ordenador infectado por un conjunto de importantes documentos, vídeos, imágenes y otros archivos. Los archivos que se cifran por este virus puede variar:

→ “PNG .PSD .PSPIMAGE .TGA .THM .TIF .TIFF .YUV .AI .La EPS .PS .SVG .INDD .PCT .PDF .XLR .XLS .XLSX .ACCDB .DB .DBF .MDB .PDB .SQL .APK .APP .BATE .CGI .COM .EXE .GADGET .TARRO .PIF .FSM .DEM .GAM .NES .ROM .SAV Archivos CAD .DWG .DXF SIG Archivos .GPX .KML .KMZ .ASP .ASPX .CER .CFM .La RSE .CSS .HTM .HTML .JS .JSP .PHP .RSS .XHTML. DOC .DOCX .REGISTRO .MSG .ODT .PÁGINAS .RTF .TEX .TXT .WPD .WPS .CSV .DAT .GED .CLAVE .LLAVERO .PPS .PPT .PPTX ..INI .PRF los Archivos Codificados .HQX .MIM .UUE .7Z .La RBC .DEB .GZ .PKG .RAR .RPM .SITX .TAR.GZ .ZIP .ZIPX .BIN .CUE .La DMG .ISO .MDF .Pan TOSTADO .VCD SDF .El ALQUITRÁN .TAX2014 .TAX2015 .VCF .XML Archivos de Audio .La FIA .El FIB .M3U .M4A .A MEDIADOS de .MP3 .MPA .WAV .WMA Archivos de Vídeo .3G2 .3GP .ASF .AVI .FLV .M4V .MOV .MP4 .MPG .RM .SRT .SWF .VOB .WMV 3D .3DM .3DS .MAX .OBJ R. BMP .DDS .GIF .JPG ..CRX .En el COMPLEMENTO .FNT .FON .OTF .TTF .La CABINA .CPL .CUR .DESKTHEMEPACK .DLL .DMP .DRV .ICNS .ICO .LNK .SYS .CFG”Source:fileinfo.com

Después de que los archivos cifrados por este ransomware virus se han alterado, no puede ser abierto y único de claves de descifrado se generan. Estas claves son enviados a los servidores de los ciber-criminales y, a continuación, los archivos se anexa el .Lockout de extensiones de archivo:

Después de la codificación, la Lockout ransomware se le cae la nota de rescate que tiene el siguiente contenido:

Guía de extracción manual Lockout

Paso 1. Desinstalar Lockout y programas relacionados

Windows XP

1. Abra el menú Inicio y haga clic en Panel de Control
2. Seleccione Agregar o quitar programas
3. Seleccione la aplicación no deseada
4. Haga clic en quitar

Windows 7 y Vista

1. Haga clic en Inicio y seleccione Panel de Control
2. Ir a desinstalar un programa
3. Haga clic derecho sobre el software sospechoso
4. Seleccione Desinstalar

Windows 8

1. Mover el cursor a la esquina inferior izquierda
2. Haga clic derecho y abrir Panel de Control
3. Seleccione Desinstalar un programa
4. Eliminar aplicaciones no deseadas

Paso 2. Quitar Lockout de su navegador

Quitar Lockout de Internet Explorer

1. Abra IE y haga clic en el icono del engranaje
   
2. Seleccione Administrar complementos
   
3. Quitar las extensiones no deseadas
4. Cambiar tu página de Inicio: icono de engranaje → opciones de Internet (ficha General)
   
5. Reiniciar el navegador: icono de engranaje → opciones de Internet (ficha Avanzadas)
6. Haga clic en restablecer, marque la casilla y hacer clic en Reset
   

Borrar Lockout de Mozilla Firefox

1. Abrir Mozilla y haga clic en el menú
   
2. Elija complementos e ir a extensiones
3. Seleccione Add-on no deseado y haga clic en quitar
   
4. Reiniciar Mozilla: Información de solución de problemas de → Alt + H
   
5. Haga clic en Reset Firefox, confirmarlo y haga clic en finalizar
   

Desinstalar Lockout de Google Chrome

1. Abra Google Chrome y haga clic en el menú
   
2. Seleccione Herramientas → extensiones
3. Elegir el complemento y haz clic en el icono de la papelera
   
4. Cambiar su motor de búsqueda: menú → configuración
5. Haga clic en administrar motores de búsqueda en la búsqueda de
   
6. Eliminar proveedor de búsqueda indeseables
   
7. Reiniciar el navegador: navegador ajustes → Reset
   
8. Haga clic en restablecer para confirmar su acción